Sony découvre un autre piratage massif

Un piratage peut en révéler un autre. Le géant de l'électronique Sony a annoncé lundi soir que son enquête sur le piratage de son réseau PlayStation lui avait permis de découvrir que des milliers d'utilisateurs de son système de jeux en ligne Sony Online Entertainment (SOE) avaient eu des coordonnées volées, y compris peut-être bancaires.  "Des informations personnelles liées à environ 24,6 millions de comptes SOE pourraient avoir été volées, ainsi que certaines informations d'une ancienne base de données de 2007", a précisé le groupe.

 
"Les informations de la base de données ancienne qui pourraient avoir été volées comprennent les numéros de cartes et dates d'expiration (mais pas les codes de sécurité) d'environ 12.700 cartes de crédit ou de débit non américaines, et environ 10.700 relevés de débit direct de certains clients en Autriche, en Allemagne, aux Pays-Bas et en Espagne", a expliqué Sony. Le groupe japonais, qui avait présenté dimanche des excuses et annoncé de nouvelles mesures de sécurité pour protéger ses dizaines de millions de clients du réseau PlayStation, a souligné que ses ingénieurs avaient passé en revue le système SOE à l'occasion de leur enquête "intense" sur ce premier incident.
 
77 + 25 = plus de 100 millions de comptes
 
"A la découverte de ce nouvel incident, le groupe a rapidement éteint tous les serveurs liés aux services SOE, tandis qu'il continue d'examiner et de renforcer tous ses systèmes de sécurité en ligne face à ces cyberattaques sans précédent", a-t-il ajouté. Sony est sur le pied de guerre depuis l'attaque subie entre les 17 et 19 avril par son portail interactif reliant la PlayStation 3 (PS3) à des jeux ou des films en ligne, un système comptant pas moins de 77 millions de souscripteurs dans le monde. L'attaque sur le système SOE est datée par Sony des 16 et 17 avril 2011. SOE est un spécialiste des jeux en ligne, auxquel des milliers de joueurs du monde entier peuvent participer simultanément, sur plusieurs supports, y compris les consoles PlayStation et les ordinateurs. Ses titres les plus connus sont EverQuest, Champions of Norrath, PlanetSide, Free Realms, Clone Wars Adventures, et DC Universe Online. SOE édite également des jeux qui se jouent sur le réseau social Facebook, comme Dungeon Overlord.
 
Le groupe japonais, qui a été critiqué pour la lenteur de sa réaction face l'attaque subie entre les 17 et 19 avril par son portail interactif reliant la PlayStation 3 (PS3) à des jeux ou des films en ligne, avait finalement convoqué une conférence de presse dimanche, au milieu de la période nippone de la "Golden Week", riche en jours fériés. C'était le signe d'une prise de conscience de la gravité de la crise, qui a fait chuter son action en Bourse.
 
Lundi soir, le groupe a précisé que tous les clients dont les données auraient pu être volées recevraient des courriels pour les informer de la situation. Quelque 24,6 millions de comptes SOE piratés auraient pu révéler aux malfaiteurs les noms, adresse, date de naissance, sexe, numéro de téléphone, identifiant et mot de passe des internautes. Pour ce qui est des coordonnées bancaires interceptées, il s'agirait du numéro de compte, du nom du client et du titulaire du compte, et de l'adresse du client. En guise de dédommagement, "Sony va offrir aux clients 30 jours de crédit sur leur abonnement, en plus de la compensation de chaque jour d'interruption du service". Pour ce qui est des données bancaires, le groupe s'est engagé à aider ses clients à se protéger contre d'éventuels vols d'identité bancaire.